《網路安全法》第25條規定:網路運營者應當制定網路安全事件應急預案,及時處置系統漏洞、計算機病 毒、網路攻擊、網路侵入等安全風險;在發生危害網路安全的事件時,立即啟動應急預案,採取相應的補救措施,並按照規定向有關主管部門報告。
《網路安全法》第53條規定:國家網信部門協調有關部門建立健全網路安全風險評估和應急工作機制,制定網路安全事件應急預案,並定期組織演練。
負責關鍵基礎信息設施安全保護工作的部門應當制定本行業、本領域的網路安全事件應急預案,並定期組織演練。網路安全事件應急預案應當按照事件發生後的危害程度、影響范圍等因素對網路安全事件進行分級,並規定相應的應急處置措施。
網路安全應急預案應立足安全防護,加強預警,重點保護重要信息網路和關系社會穩定的重要信息系統, 在預防、監控、應急處理、應急保障等方面採取多種措施,構築網路與信息安全保障體系。加強計算機信息網 絡安全的宣傳和教育,提高工作人員的信息安全意識。 要對機房、網路設備、伺服器等設施定期開展安全檢查, 密切關注互聯網信息動態,及時獲取充分而准確的信息, 跟蹤研判,果斷決策,迅速處置,最大限度地減少危害和影響。
希望可以幫到您,謝謝!
『貳』 突發事件安全應急預案
有關於突發事件安全應急預案範文(通用6篇)
在平時的學習、工作或生活中,有時會出現一些意料之外的事件或事故,為了減小事故造成的危害,時常要預先開展應急預案准備工作。那要怎麼制定科學的應急預案呢?下面是我整理的有關於突發事件安全應急預案範文(通用6篇),希望能夠幫助到大家。
突發事件安全應急預案1
一、食品衛生安全關繫到廣大消費者的生命健康和企業的生死存亡,為有效預防、及時控制和消除餐飲消費環節突發事故的危害,為提高保障本企業食品衛生安全和處置突發事件的應急能力,依據相關法律法規和上級部門突發事件應急預案,結合本企業實際,制訂該預案。
二、成立食品衛生安全突發事件應急預案處置小組,負責本企業食品安全突發事件應急處理的組織、協調和相關責任的處理工作:
組 長:
副組長:
成 員:
以上相關成員對各相關部門負責,並在組長領導下密切協作。
三、工作要求與工作職責:
1、提高認識,加強領導。各部門成員要以按照以人為本、安全第一、統一領導、分級負責的指導原則,認真做好食品安全突發事件的預防和應急處置工作,確保消費者生命健康安全,維護消費者切身利益。
2、制定方案,提高應急能力。制定本農庄食品安全突發事件預防和應急處理預案,各部門成員結合實際,按照《應急預案》,加強應急演練,熟悉掌握分級報告、人員救助、原因分析、責任追究等應急處置的具體工作,提高處置突發事件的能力和水平。
3、工作職責與應急措施:組長負責召集組織協調成員對突發事件的預防、控制、應急處置,保持與衛生管理部門以及政府相關部門的密切溝通與聯系。一旦發生食品安全突發事件,相關成員必須立即報組長,根據突發事件等級由組長報縣衛生局以及縣食品安全突發事件應急領導小組。同時應立即啟動應急預案,及時請求政府應急機構實施應急增援。
四、應急措施:
1、加強日常監測,根據就餐規律,密切注意就餐人員狀況,如出現就餐人員出現異常,相關人員應第一時間報告組長。
2、接報後應及時分析、評估和預警,對可能引發的重大食品安全事故,做到早發現、早報告、早控制,根據實際情況相關成員按其分工,布置任務,在最短時間內按預定方案執行。
3、發生食物中毒或可疑食物中毒時,立即停止食用可疑食物,並注意食品及相關原材料、餐飲用具的留樣工作。
4、可使用緊急催吐方法盡快排除毒物,如使用筷子或手指刺激咽部催吐,同時做好嘔吐物留樣待查。
5、盡快將中毒病人送往就近醫院診治,並報衛生部門。
6、事後應根據衛生監督部門的指導對場所物品進行消毒處理。
突發事件安全應急預案2
為確保校園網安全有序平穩運行,保證校園網路信息安全和網路安全,更好的服務於學校的教育教學,為及時處置校園網信息網路安全事件,保障校園網作用的正常發揮,特製定本預案。
一、信息網路安全事件定義
1、校園網內網站主頁被惡意纂改、互動式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。
2、校園網內網路被非法入侵,應用計算機上的數據被非法拷貝、修改、刪除。
3、在網站上發布的內容違反國家的法律法規、侵犯知識版權,已經造成嚴重後果。
二、網路安全事件應急處理機構及職責
1、設立信息網路安全事件應急處理領導小組,負責信息網路安全事件的組織指揮和應急處置工作。
2、學校網格安全領導小組職責任務
(1)、監督檢查各教研組處室網路信息安全措施的落實情況。
(2)、加強網上信息監控巡查,重點監控可能出現有害信息的網站、網頁。
(3)、及時組織有關部門和專業技術人員對校園網上出現的突發事件進行處理並根據情況的嚴重程度上報有關部門。
(4)、與市公安局網路安全監察部門保持熱線聯系,協調市公安局網監處安裝網路信息監控軟體,並保存相關資料日誌在三個月以上。確保反應迅速,做好有關案件的調查、取證等工作。
三、網路安全事件報告與處置
事件發生並得到確認後,網路中心或相關科室人員應立即將情況報告有關領導,由領導(組長)決定是否啟動該預案,一旦啟動該預案,有關人員應及時到位。
網路中心在事件發生後24小時內寫出事件書面報告。報告應包括以下內容:事件發生時間、地點、單位、事件內容,涉及計算機的IP地址、管理人、操作系統、應用服務,損失,事件性質及發生原因,事件處理情況及採取的措施;事故報告人、報告時間等。
學校網格安全領導小組成員承擔校內外的工作聯系,防止事態通過網路在國內蔓延。
網路中心人員進入應急處置工作狀態,阻斷網路連接,進行現場保護,協助調查取證和系統恢復等工作。對相關事件進行跟蹤,密切關注事件動向,協助調查取證。
有關違法事件移交公安機關處理。
四、一般性安全隱患處理:
學校網路信息中心配備了正版-防火牆軟體和瑞星防病毒軟體,及時升級,及時清除殺滅網路病毒,檢測入侵事件,將向管理員發出警報,管理員將在第一時間處理入侵事件,並報有關部門。對來往電子郵件及網路下載文件用防病毒軟體軟體過濾,確保不被木馬類病毒侵入並在無意中協助傳播病毒。
管理員對定期檢查設備的運轉情況,做好設備維護記錄,保證設備高效穩定的運行。學校重要計算機出現硬體設備故障,管理員將在第一時間啟用數據備份,保證數據不丟失,保證網路的正常運行。
突發事件安全應急預案3
為了預防自然災害突發事件(火災、澇災、地震等自然災害事故),快速有序地進行搶險救災,保護學校和人民群眾生命財產安全,現制定搶險救災應急預案。
一、組織結構
1、領導小組
組長 :
組員:
職責:協調處理自然災害突發事件搶險救災.
2、設置三個突發事件應急分隊,各自分工負責。
(1)消防應急分隊
負責人:
成員及聯系方式:吳勝寧 李世平、曾滔、曾強、陳澤民、楊東、李渝、楊傑、王樂勇、王政、陳同軍等。接到報告立即奔赴現場撲滅初期火災、協助撲滅火災。(應急分隊隊員每天24小時通訊暢通)
職責:根據《消防控製程序》《義務消防隊工作職責》處理,保護學校、人民群眾生命財產安全.
(2)防汛應急分隊
負責人:
成員及聯系方式:
第一梯隊:應急分隊隊員每天24小時通訊暢通)
第二梯隊:全體保安隊員奔赴現場,職能部門增派中青年積極配合搶險救災.
職責:阻擋、排泄洪澇,保護重點部位,搶救人員物資, 保護學校、群眾生命財產安全.
(3)地震應急分隊
負責人:
成員及聯系方式:以家屬區保安、巡邏隊員作為家屬區疏散引導員;以教學區保安、巡邏隊員作為家屬區疏散引導員。其他物業服務人員配合做好疏散引導和救助工作。(應急分隊隊員每天24小時通訊暢通)
職責:及時疏散引導家區群眾到達避難地點,及時救助和協助救助傷員,減少人員傷亡。
二、處置步驟
自然災害突發事件發生後,應嚴格按下列步驟處理:
1、在第一時間報告災害的地點、類別和損害程度。啟動預案。
2、以在現場工作的保安、城管隊員作為第一梯隊,立即奔赴現場搶險救災。
3、其他保安、城管隊員,聞訊盡快奔赴現場;各個部門50歲以下健壯中青年聞訊盡快奔赴現場搶險救災。
三、預防措施
1、各應急分隊造具名冊,明確崗位職責和聯系方式,進行崗位培訓,接受領導小組統一指揮.發生自然災害突發事件迅速奔赴現場實施搶險救災.
2、物管中心各業務部門,作好預防自然災害防災減災工作。檢查本部門預防自然災害的程度,發現並堵塞漏洞,實施本部門自然災害防範責任制.制定本部門搶險救災預案,發現災害,率先對管轄范圍自行搶險救災,及時報告引導實施綜合搶險救災。同時為支援學校搶險救災作好人員准備.
3、消防器材儲藏室(滅火器、水帶等),設在慧園小區培訓樓二樓學校安管處。消防科聯系電話62652882;安管處24小時聯系電話62651111.各個大樓設有滅火器、消防水帶、逃生應急箱和逃生應急指示燈。
4、防澇器材儲藏室(沙袋、水靴、電筒等),設在地下車庫。負責人;抽水機放置在能源中心,負責人
5、地震避難所:設在教學區兩個足球廣場。
地震發生後,地震應急分隊:
(1)地震發生前,根據地震預報有序疏散室內人員到地震避難所。
(2)地震發生後,迅速疏散家屬區各住戶室內人員到地震避難所,搶救被壓人員。
(3)迅速疏散教學區各大樓及學生宿舍室內師生到地震避難所,搶救被壓人員。
突發事件安全應急預案4
一、成立食品安全突發事件應急處理工作小組:
組長
副組長
組員
二、小組成員職責:
組長
負責總體協調,組織、指揮、做出相應的應急工作安排。
副組長
協助現場整體工作安排,收集記錄相關情況,形成文字材料。
組員
負責現場救治,與衛生、防疫、醫療等部門聯系。
組員
提供一線的情況,查明事因,及時落實相關工作安排,並向師生及家長做好解釋工作。
三、應急處理程序
1、對中毒者採取緊急處理
⑴停止食用中毒食品;
⑵採集病人排泄物和可疑食品等標本,以備檢驗;
⑶組織好對中毒人員進行救治;
⑷及時將病人送醫院進行治療;
⑸對中毒食物及有關工具、設備和現場採取臨時控制措施。
2、對中毒食品控制處理
⑴保護現場,封存剩餘的食物或者可能導致食物中毒的食品及其原料。
⑵為控制食品中毒事故擴散,責令商家和生產經營者回收已出售的造成食物中毒的食品或者證據證明可能導致食物中毒的食品。
⑶經檢驗,屬於被污染的食品,予以銷毀或監督銷毀。
3、對相關用品採取相應的消毒處理。
⑴封存被污染的食品用具及工具,並進行清洗消毒。
⑵對微生物食物中毒,要徹底清洗、消毒接觸過引起中毒食物的餐具、容器以及存儲過程中的冰箱、設備,加工人員的手也要進行消毒處理,對餐具,用具、抹布最簡單的辦法是採取煮沸辦法,煮沸時間不應少於5分鍾,對不能進行熱力消毒的物品,可用百分之七十五酒精擦拭或用化學消毒劑浸泡。
⑶對化學性食物中毒要用熱鹼水徹底清潔接觸過的容器、餐具、用具等,並對剩餘的食物徹底清理,杜絕中毒隱患。
4、食物中毒緊急報告制度
發生食物中毒或者疑似食物中毒事故和接收食物中毒事故的報告應及時填寫《食物中毒事故報告登記表》並報告上級主管部門和食品葯品監管部門,說明發生食物中毒的單位、地址、時間,中毒人數,以及食物中毒等有關內容。
5、善後及責任追究
⑴善後工作由食品安全突發事件應急處理工作小組集體研究,制定處置方案。
⑵責任追究屬上級部門和司法機關管轄的,學校負責落實執行;屬學校管轄的,由食堂食品安全突發事件應急領導小組依照相關法律法規之規定集體研究決定。
⑶事件處理結束後,立即著手清查隱患,堵塞漏洞,組織食品管理和從業人員全員培訓,並對學生進行情況通報和相關教育。
突發事件安全應急預案5
一、總則
為了及時處置我市文物保護工作中的突發事件,提高應急反應能力,最大限度地減少突發事件對文物的危害和影響,根據文物法律、法規和《國家文物局突發性應急工作管理辦法》制定本預案。
本預案所稱突發事件,是指全市各級文物行政主管部門管理的博物館、紀念館和古文化遺址、古墓葬、古建築、石窟寺、石刻、壁畫、近代現代重要史跡和代表性建築遭盜竊、盜掘、損毀、火災、丟失的事件。
二、適用范圍
本預案適用於全市各級文物行政主管部門管理的文博單位發生突發事件的預防、預警、應急准備和應急響應等工作。
三、工作原則
(一)預防為主:要始終把預防突發事件發生放在各項工作的首位,細致排查各類文物突發事件的隱患,採取有效的預防和控制措施,減少突發事件發生的機率。
(二)依法管理:文物突發事件預防、控制的管理及應急處置工作,要嚴格執行《文物保護法》及國家有關法律、法規。
(三)屬地負責:處置文物突發事件實行條塊結合、以塊為主、屬地管理。各地人民政府對本行政區域發生涉及文物的突發事件負總責;當地文物行政主管部門在政府的統一領導下處置文物突發事件;市文物局指導協調全市文物突發事件應急處置工作。
(四)快速反應:各文博單位應相應建立預警和處置快速反應機制,在突發事件發生時,立即進入應急狀態,啟動各級預案,在當地人民政府統一領導下,果斷採取措施,在最短時間內控制事態,將危害與損失降到最低程度。
四、應急組織及職責
市文物局設立突發事件應急指揮部,總指揮由市文物局局長擔任,副總指揮由事發單位的主管局領導擔任,其他班子領導為指揮部成員。指揮部下設辦公室,主任由副總指揮兼任,副主任由局辦公室主任和文物安全處處長擔任,辦公室成員由市文物局機關各處室負責人組成。
(一)應急指揮部主要職責
指揮、下達應急處置任務,研究解決突發事件處置過程中的重大問題。
(二)應急指揮部辦公室主要職責
1、處理應急指揮部的日常事務,負責突發事件發生時應急工作的組織協調、應急方案的具體執行等工作。
2、及時向國家文物局、省文物局和市政府上報有關情況和信息,加強同相關部門的聯系、溝通。
3、按照國家和我市有關突發事件信息發布工作指導方針,擬確定或與有關部門共同研究信息發布的內容、時間、方式等,並實施發布。
4、負責做好處置突發事件過程中的法律咨詢。
(三)市文物局各處室的工作職責
1、辦公室負責突發事件應急處置中的協調和指揮工作,及時向國家文物局、省文物局和市政府上報有關情況和信息,協調信息發布等工作。
2、文物考古科研處負責不可移動文物因自然因素及人為非故意因素引起的突發事件調查與處理工作;負責不可移動文物突發事件的善後業務與技術處置指導工作。
3、文化遺產處負責對文物安全突發事件應急處置提出咨詢建議和進行技術指導等。
4、博物館處負責文物收藏單位因自然因素及人為非故意因素引起的突發事件調查與處理工作;負責可移動文物突發事件善後的業務與技術處置指導工作。
5、文物安全處負責對由人為因素引起的文物違法行為、安全事故的突發事件調查與處置工作;負責做好處置突發事件過程中的法律咨詢。
6、計劃財務處負責應急事件的後勤保障工作。
7、組織人事處和紀委協調文博單位責任人員的追究處理。
(四)市直文博單位和文物系統地方應急指揮部
各市直文博單位和縣(市、區)文物系統及各文博單位,比照市文物局應急指揮機構的組成、職責,結合本地、本單位實際情況,成立本地、本單位應急指揮部。
五、預防和預警機制
(一)預防預警信息
按照早發現、早報告、早處置的要求,各文博單位應做好應對突發事件的思想准備和組織准備,加強日常管理和監測,注意日常信息的收集與傳報,對可能發生的涉及文物安全的預警信息進行全面評估和預測,制定有效的監督管理責任制和預防應急控制措施。
(二)預防預警行動
1、各文博單位應制定各種突發事件應急預案,建立必要的預警和快速反應機制,對本單位文物安全工作加強事前的監督檢查。定期演練各種應急預案,磨合、協調運行機制,增強對突發事件的應對處理能力。
2、各文博單位應制定安全責任制度,明確日常安全工作措施。強化日常人力、物力、財力儲備。
3、對外開放的文博單位,尤其是旅遊旺季,要提前制定相應的安全工作方案和應急預案,報上級文物主管部門和當地公安機關備案。
4、各地公安機關依照有關法律、法規,負責文博單位的治安管理工作。文博單位應主動接受公安機關的管理、監督和指導。
(三)預警支持系統
各級文物行政部門和文博單位應確保安全工作人員數量,明確其崗位職責;安裝必要的消防、安全防範技術設備,配備預警通訊和廣播設備,預留公安、消防、救護及人員疏散的場地和通道;對外開放的文博單位應嚴格核定人員容量,加強對現場人員流動的監控,在售票處、出口和主要通道要設置識別標志,指定專人負責疏導工作。
六、突發事件等級劃分
(一)重大突發事件(I級)
1、全國重點文物保護單位發生火災、被盜、損毀、文物建築坍塌的。
2、省級文物保護單位發生重大火災、嚴重被盜、大面積損毀、重要文物建築坍塌的。
3、館藏一級文物丟失、損毀的,或館藏二級文物丟失、損毀5件(含5件)以上的。或館藏三級文物丟失、損毀10件(含10件)以上的,或館藏文物丟失,損毀20件(含20件)以上的'。
(二)較大突發事件(Ⅱ級):
1、省級文物保護單位發生火災、被盜、損毀、文物建築坍塌的。
2、市級和縣級文物保護單位發生重大火災、嚴重被盜、大面積損毀、重要文物建築坍塌的。
3、館藏二級文物丟失、損毀5件(不含5件)以下的,或館藏三級文物丟失、損毀5件(含5件)以上的,或館藏文物丟失、損毀10件(含10件)以上的。
(三)一般突發事件(III級)
1、市級和縣級文物保護單位發生火災、被盜、損毀、文物建築坍塌的。
2、館藏文物丟失、損毀的。
七、應急響應
(一)應急預案啟動
1、I級突發事件發生後,市文物局啟動本預案,指導應急處置工作。在參與應急處置的同時,將事件情況核實後及時上報市人民政府和國家文物局。
2、II級突發事件發生後,依照屬地管理的原則,由事發地縣(市、區)文物行政主管部門成立應急指揮部,啟動應急預案,在當地人民政府的統一領導下,負責本行政區域的應急處置工作。縣(市、區)文物行政主管部門在參與應急處置的同時,將事件情況及時上報市文物局,市文物局在迅速核實情況後,視情況啟動應急預案,在及時將情況上報市政府、省文物局和國家文物局的同時,積極指導協調應急處置工作。
3、III級突發事件發生後,依照屬地管理的原則,由事發地縣(市、區)文物行政主管部門成立應急指揮部,啟動應急預案,在當地人民政府的統一領導下,負責本行政區域的應急處置工作。縣(市、區)文物行政主管部門在參與應急處置的同時,將事件情況及時上報市文物行政主管部門,市文物行政主管部門在迅速核實情況後,視情況啟動應急預案,在及時將情況上報市文物局的同時,積極指導協調應急處置工作。
(二)信息報送
1、基本原則
(1)迅速。突發事件發生後,各文博單位應同時多級多頭上報,其中向市文物局報告的時間不得晚於知道突發事件發生後40分鍾。市文物局接報信息並核准後,應立即向市政府和國家文物局報告,時間最遲不得晚於知道事件發生後40分鍾。
(2)真實。報送信息應盡可能客觀實際,真實准確。
(3)全面。力求多側面、多角度地提供信息。要防止片面性,避免斷章取義,更不能對上報信息層層截留、級級過濾。
2、報送內容
(1)事件發生的時間、地點和現場情況。
(2)事件的簡要經過、文物受損及人員傷亡情況。
(3)事件原因分析。
(4)事件發生後採取的措施、效果及下一步方案。
(5)其他需要報告的事項。
3、報送形式
突發事件信息可用電話口頭初報,隨後報送書面報告,必要時和有條件的應附音像資料。
(三)指揮和處置
1、接到突發事件報告後,市文物局應急指揮部辦公室根據事件的性質和嚴重程度提出啟動相應級別的應急預案的建議。
2、市文物局各處室按照突發事件的性質和分類,根據各自職能分工,投入到應急工作中。
(四)信息發布
按有關規定執行,由應急指揮部辦公室向社會客觀、准確、全面、及時地發布信息。
八、後期處理
(一)文物行政部門組織文博單位開展突發事件受損文物的價值評估,提出修復和保護的意見或建議,組織開展對突發事件的事後補救和受損文物的保護工作。
(二)事件處理結束後,市文物局及時將情況書面報告市政府、省文物局和國家文物局。
(三)根據事件暴露出的有關問題,進一步修改和完善有關防範措施和處置預案。
(四)獎懲有關人員。
九、應急保障
(一)信息保障
建立健全並落實突發事件信息收集、傳遞、處理、報送各個環節的工作制度,完善各文博單位已有的信息傳輸渠道,保持信息報送設施性能完好,並配備必要的應急備用設施和技術力量,確保信息報送渠道的安全暢通。
(二)物資保障
各文博單位要建立突發事件應急物資儲備制度。儲備足夠的突發事件應急物資。儲備物資放在交通便利、儲運安全的區域。
(三)人員保障
各文博單位應組建突發事件的處置應急隊伍,根據突發事件的具體情況,在各級應急指揮部門的統一指揮下,開展應急處置工作。
(四)宣傳、培訓保障
加強各文博單位突發事件預案的普及工作,公布應急指揮部和接警電話,宣傳突發事件的預防、處置等常識,有效預防突發事件發生和減輕因突發事件造成的損失。積極組織突發事件應急隊伍進行培訓,定期進行突發事件應急模擬綜合演練,提高應急體系協同配合和快速反應能力。
十、附則
本預案由市文物局負責解釋。
本預案自發布之日起實施。
突發事件安全應急預案6
一、指導思想
貫徹「安全第一,預防為主」的思想,宣傳與普及安全教育知識,進一步提升幼兒園對突發事件的處置能力,確保師生生命安全。
二、適用范圍
本預案適用於本園發生食物中毒的情況處理
三、應急程序
(一)應急指揮人員名單
1、負責人:國雪娟
2、現場指揮人員:范德剛、史寧寧
(二)現場措施
a、對患兒的處理
1、立即將患兒送醫院治療,教師要向醫生真實反映幼兒患病的症狀,並陪同在幼兒身旁等待家長來院。
2、做好家長工作,如果食園外食物所致,立即與家長聯系,盡量爭取取樣。
3、把中毒危害控制在最小的范圍
b、建立三級報告制度
1、如發生食物中毒事故,保健老師應及時向單位領導報告。
2、保健老師及時向衛生防疫站和婦幼保健所報告。
c、配合行政部門對食物中毒事件的調查
1、立即停止食品加工、供應活動
2、提供留樣
3、如實提供有關材料,積極配合上級有關部門做好診治、調查事故、處理等工作。
(三)現場指揮
處置事故現場指揮應由在場最高級別的負責人擔任,並根據事故性質、危害程度成立臨時的救援小組。等總負責任人到達現場後,詳細匯報事故情況,由總責任人決定是否啟動應急預案,將事故損失降到最低程度。
;『叄』 《公共互聯網網路安全突發事件應急預案》明確了哪些內容
11月23日從工信部獲悉,工信部已印發《公共互聯網網路安全突發事件應急預案》,明確了事件分級、監測預警、應急處置、預防與應急准備、保障措施等內容。預案自印發之日起實施。
與此同時,工信部建立公共互聯網網路突發事件預警制度,按照緊急程度、發展態勢和可能造成的危害程度,將公共互聯網網路突發事件預警等級分為四級,由高到低依次用紅色、橙色、黃色和藍色標示。面向社會發布預警信息有網站、簡訊、微信等多種形式。
『肆』 街道網路安全應急預案
2021街道網路安全應急預案
在學校抑或是社會中,有時會出現一些意料之外的事件或事故,為了減小事故造成的危害,通常需要預先編制一份完整的應急預案。那麼應急預案應該怎麼編制才合適呢?下面是我幫大家整理的2021街道網路安全應急預案,僅供參考,歡迎大家閱讀。
街道網路安全應急預案1
為提高應對網路安全突發事件的能力,形成科學、有效、反應迅速的應急工作機制,建立健全街道網路安全事件應急工作機制,提高應對網路安全事件能力,預防和減少網路安全事件造成的損失和危害,保護公眾利益,維護公共安全和社會秩序,根據《中華人民共和國突發事件應對法》、《中華人民共和國網路安全法》、《國家突發公共事件總體應急預案》、《信息安全技術信息安全事件分類分級指南》、《國家網路安全事件應急預案》、《安徽省突發事件應對條例》、《安徽省突發事件應急預案管理辦法》、《安徽省突發公共事件總體應急預案》、《阜陽市網路安全事件應急預案》等相關規定,特製定本預案。
一、組織領導
街道成立由黨工委書記任組長,黨工委副書記和宣傳委員任副組長,其他班子成員和相關站所負責同志為成員的網路安全工作領導小組。領導小組負責預防和處理網路安全工作,確保網路安全穩定。領導小組下設辦公室,設在街道宣傳辦,王奇龍同志兼任辦公室主任,具體負責網路安全的協調、調度、檢查、考核等工作。
二、分類分級及適用范圍
事件分級
網路安全事件分為四級特別重大網路安全事件、重大網路安全事件、較大網路安全事件、一般網路安全事件。
(1)符合下列情形之一的,為特別重大網路安全事件
區內重要網路和信息系統遭受特別嚴重的系統損失,造成系統大面積癱瘓,喪失業務處理能力。
國家秘密信息、重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒,對我區安全和穩定構成特別嚴重威脅。
其他對我區公共安全、社會秩序、經濟建設、公眾利益構成特別嚴重威脅、造成特別嚴重影響的網路安全事件。
(2)符合下列情形之一且未達到特別重大網路安全事件的,為重大網路安全事件
區內重要網路和信息系統遭受嚴重的系統損失,造成系統長時間中斷或局部癱瘓,業務處理能力受到影響。
國家秘密信息、重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒,對我區安全和穩定構成嚴重威脅。
其他對我區公共安全、社會秩序、經濟建設、公眾利益構成嚴重威脅、造成嚴重影響的網路安全事件。
(3)符合下列情形之一且未達到重大網路安全事件的,為較大網路安全事件
區內重要網路和信息系統遭受較大的系統損失,造成系統中斷,明顯影響系統效率,業務處理能力受到影響。
國家秘密信息、重要敏感信息和關鍵數據丟失或被竊取、篡改、假冒,對我區安全和穩定構成較嚴重威脅。
其他對我區公共安全、社會秩序、經濟建設、公眾利益構成較嚴重威脅、造成較嚴重影響的網路安全事件。
除上述情形外,對我區公共安全、社會秩序、經濟建設和公眾利益構成一定威脅、造成一定影響的網路安全事件,為一般網路安全事件。
(二)適用范圍
本預案所指網路安全事件是指由於人為原因、軟硬體缺陷或故障、自然災害等,對網路和信息系統或者其中的數據造成危害,對社會造成負面影響的事件,可分為有害程序事件、網路攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障、災害性事件和其他事件。
三、工作原則
1、切實加強網路信息管控,嚴密防範網上意識形態滲透、建立重大政策、事件的輿情風險評估機制,及時收集、研判、處置可能引發事件和社會的輿情,做好輿情引導管控工作。
2、積極防禦、綜合防範。立足安全防護,加強預警,重點保護重要信息網路和關系社會穩定的重要信息系統;從預防、監控、應急處理、應急保障和打擊不法行為等環節,在管理、技術、宣傳等方面,採取多種措施,充分發揮各方面的作用,構築網路與信息安全保障體系。
3、明確責任、分級負責。按照「誰主管、誰負責」的原則,加強網路安全管理,認真落實各項安全管理制度和措施。加強計算機信息網路安全的宣傳和教育,進一步提高工作人員的信息安全意識。
4、落實措施、確保安全。要對網路設備、伺服器等設施定期開展安全檢查,對發現安全漏洞和隱患的進行及時整改;要實行網站的巡察制度,密切關注互聯網信息動態,要按照快速反應機制,及時獲取充分而准確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
5、加強技術儲備、規范應急處置措施與操作流程,樹立常備不懈的觀念,定期進行預案演練,確保應急預案切實可行。
6、事故上報
當發生網路安全突發事件時,應及時按規定向有關部門報告。初次報告最遲不得超過2小時,重大和特別重大的網路安全突發事件必須實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和採取的措施等。
四、事後處理
網路與信息安全突發事件經應急處置後,得到有效控制,事態下降到一定程度或基本得以解決,將各監測統計數據上報上級有關部門,由有關部門提出應急結束的建議,經批准後實施。
五、監督管理
1、加強對網路與信息安全等方面專業技能的培訓,指定專人負責安全技術工作。
2、定期演練。通過演練,發現應急工作體系和工作機制存在的問題,不斷完善應急預案,提高應急處置能力。
在應急處置工作結束後,應立即組織有關人員組成事件調查組,查清事件發生的原因及財產損失情況,總結經驗教訓,寫出調查評估報告,報應急領導小組,並根據問責制的有關規定,對有關責任人員作出處理。特別重大網站網路與信息安全突發公共事件的調查評估報告,報應急領導小組,必要時採取合理的形式向社會公眾通報。
街道網路安全應急預案2
一、總則
1、編制目的
網路與信息安全是通過互聯網傳播的公眾對現實生活中某些熱點、焦點問題所持的有較強影響力、傾向性的言論和觀點,主要通過BBS論壇、博客、新聞跟貼、轉貼等實現並加以強化。由於互聯網具有虛擬性、隱蔽性、發散性、滲透性和隨意性等特點,越來越多的網民樂意通過這種渠道來表達觀點、傳播思想。當今,信息傳播與意見交互空前迅捷,網路輿論的表達訴求也日益多元。如果引導不善,負面的網路輿論將對社會公共安全形成較大威脅。加強對網路輿論的及時監測、有效引導,以及對網路輿論危機的積極化解,有利於維護社會穩定,為金沙街道經濟社會跨越發展營造良好的網上輿論環境。
2、適用范圍
本預案適用於處置網路上出現的關於我街道發生任何級別的自然災害、事故災難、公共衛生事件、社會安全事件及其它各種類型突發公共事件的新聞報道或論壇、博客貼子。
3、工作原則
按照"積極發展,加強管理,趨利避害,為我所用"的方針,強化事件的權威報道和快速反應能力,做好網上熱點敏感問題、突發事件的處理和輿論引導工作,爭取第一時間准確發布權威信息,有效引導網上輿論。
二、組織機構
1、網路與信息安全領導機構
成立金沙街道網路與信息安全事件應急工作小組,作為全街道網路與信息安全事件應急指揮的非常設機構,在街道黨工委、政府的統一領導下開展工作。小組組長由街道分管領導擔任,副組長由責任部門領導擔任,成員由街道相關網站維護工作人員組成,負責網路與信息安全的監管、搜集、整理工作。此外,建立金沙街道網路志願者隊伍,重點開展網上熱點輿論引導,壯大網路正面聲音。
2、網路與信息安全事件應急工作小組工作職責
組織有關部門人員集中辦公,統一對外口徑,確定對外發布內容,通過各種方式,有針對性地解疑釋惑、澄清事實、批駁謠言、引導輿論。
三、分級響應
Ⅰ、特別重大網路與信息安全
根據需要,經應急工作小組組長向街道黨委、政府主要領導匯報,由街道黨委、政府主要領導向區委、區政府請示,依據指示,共同領導,應急工作小組具體負責開展應急工作。
Ⅱ、重大或較大網路與信息安全
經應急工作小組組長向街道黨委、政府主要領導請示,由街道黨委、政府主要領導共同領導,應急工作小組會同相關部門開展應急工作。
Ⅲ、一般網路與信息安全
由應急工作小組會同相關部門開展應急工作。
Ⅳ、影響較小的網路與信息安全
由輿情內容涉及的相關部門在應急工作小組的指導下開展應急工作。
四、工作機制
(一)網路與信息安全檢測
1、日常監測
將網路與信息安全監測作為一項日常工作不間斷進行,隨時掌握網路輿論的導向、特點和趨勢。一旦發現不利於社會穩定的負面輿情或重大的虛假輿情,及時反饋到有關部門,為有關部門提供社會輿情方面的決策支持。
2、突發事件監測
當發生群體性突發事件時,組織對網路與信息安全進行24小時不間斷監控,及時、全面掌握與該事件密切相關的各種信息,給決策者在較短時間內做出正確決策提供有力支撐。
(二)網路與信息安全預警
1、制定危機預警方案,針對各種類型的危機事件,制定比較詳盡的判斷標准和預警方案,以做到有所准備,一旦危機出現便有章可循、對症下葯。
2、密切關注事態發展,保持對事態的第一時間獲知權,加強監測力度。
3、及時傳遞和溝通信息,即與輿論危機涉及的政府相關部門保持緊密溝通,並建立和運用這種信息溝通機制。
(三)網路與信息安全應對
1、針對網上出現虛假不實報道,由相關部門會同街道應急工作小組及時採取措施,與刊登不實消息的相關網路媒體進行溝通,積極主動消除不利消息。
2、針對突發事件產生的網路與信息安全,及時匯集、整理、分析,及時與相關部門會商解決對策,及時做好與相關網路媒體溝通工作,在第一時間內發出官方聲音,有效引導輿論,最大限度縮小突發事件產生的不良影響。
3、根據網路與信息安全反映事件的程度,必要時及時組織新聞發布會,由街道黨工委、辦事處指定專人對外發布權威消息,向公眾澄清事實,積極加強正面引導,消除不利影響。
五、後期處置
1、善後工作
網路與信息安全應急處置結束後,應急小組和相關部門負責關注網路上相關事件的輿情趨勢。
2、總結評估
網路與信息安全應急處置結束後,應急工作小組組織有關部門(必要時可邀請相關專家),對應急處置工作進行全面總結和評估。對參與應急處置工作的部門和個人進行責任考評,表彰先進,追究因工作不力、玩忽職守造成嚴重後果的相關領導和個人的責任。針對應急處置工作中的成功經驗以及暴露出來的問題,進一步修改完善有關工作方案。
六、應急保障
1、通信保障
應急工作小組應在全街道建立網路與信息安全事件應急處置信息員隊伍,全街道各部門確定一名信息員,確保網路與信息安全工作隊伍之間的聯絡暢通及時。
2、人力和技術保障
由街道宣傳部門負責協調,組織全街道網路與信息安全工作隊伍,尤其是組織國土、衛生、教育、城建等重點部門和相關工作人員,不間斷對重點網站、重點論壇進行監控。
3、培訓保障
定期組織全街道網路與信息安全隊伍開展培訓,不斷提高網路與信息安全應急處置工作人員政治上的敏感性和業務上的嫻熟能力。
七、附則
本預案自印發之日起實施,具體內容由金沙街道網路與信息安全事件應急工作小組負責解釋。
街道網路安全應急預案3
一、總則
(一)編制目的。網路輿情是通過互聯網傳播的公眾對現實生活中某些熱點、焦點問題所持的有較強影響力、傾向性的言論和觀點,主要通過BBS論壇、博客、新聞跟貼、轉貼等實現並加以強化。由於互聯網具有虛擬性、隱蔽性、發散性、滲透性和隨意性等特點,越來越多的網民樂意通過這種渠道來表達觀點、傳播思想。當今,信息傳播與意見交互空前迅捷,網路輿論的表達訴求也日益多元。如果引導不善,負面的網路輿情將對社會公共安全形成較大威脅。加強對網路輿論的及時監測、有效引導,以及對網路輿論危機的積極化解,有利於維護社會穩定,為街道經濟社會跨越發展營造良好的網上輿論環境。
(二)適用范圍。本預案適用於處置網路上出現的關於我街道發生任何級別的自然災害、事故災難、公共衛生事件、社會安全事件及其它各種類型突發公共事件的新聞報道或論壇、博客貼子。
(三)工作原則。按照「積極發展,加強管理,趨利避害,為我所用」的`方針,強化事件的權威報道和快速反應能力,做好網上熱點敏感問題、突發事件的處理和輿論引導工作,爭取第一時間准確發布權威信息,有效引導網上輿論。
二、組織機構
(一)網路輿情領導機構。成立街道網路輿情應急領導小組,作為全街道網路輿情應急指揮的非常設領導機構,在街道黨工委統一領導下開展工作。領導小組組長由黨工委書記擔任,副組長由分管宣傳工作領導擔任,成員由各辦主任、各社區主官等人員擔任。
(二)網路輿情應急領導小組工作職責。組織有關部門人員集中辦公,統一對外口徑,確定對外發布內容,通過各種方式,有針對性地解疑釋惑、澄清事實、批駁謠言、引導輿論。
(三)領導小組下設辦公室。辦公室設在黨政辦,負責網路輿情的監管、搜集、整理工作。
三、分級響應
(一)特別重大網路輿情。根據需要,經應急領導小組組長向區委、區政府主要領導請示,應急領導小組具體負責開展應急工作。
(二)重大或較大網路輿情。由應急領導小組領導,由黨政辦會同相關部門開展應急工作。
(三)一般網路輿情。經應急領導小組辦公室請示,由小組辦公室會同相關部門開展應急工作。
(四)影響較小的網路輿情。由輿情內容涉及的相關部門在應急領導小組辦公室的指導下開展應急工作。
四、工作機制
(一)網路輿情檢測。一是日常監測。將網路輿情監測作為一項日常工作不間斷進行,隨時掌握網路輿論的導向、特點和趨勢。一旦發現不利於社會穩定的負面輿情或重大的虛假輿情,及時反饋到有關部門,為有關部門提供社會輿情方面的決策支持。二是突發事件監測。當發生群體性突發事件時,組織對網路輿情進行24小時不間斷監控,及時、全面掌握與該事件密切相關的各種信息,給決策者在較短時間內做出正確決策提供有力支撐。
(二)網路輿情預警。一是制定危機預警方案,針對各種類型的危機事件,制定比較詳盡的判斷標准和預警方案,以做到有所准備,一旦危機出現便有章可循、對症下葯。二是密切關注事態發展,保持對事態的第一時間獲知權,加強監測力度。三是及時傳遞和溝通信息,即與輿論危機涉及的政府相關部門保持緊密溝通,並建立和運用這種信息溝通機制。
(三)網路輿情應對。一是針對網上出現虛假不實報道,由相關單位會同區委宣傳部及時採取措施,與刊登不實消息的相關網路媒體進行溝通,積極主動消除不利消息。二是針對突發事件產生的網路輿情,及時匯集、整理、分析,及時與相關部門會商解決對策,及時做好與相關網路媒體溝通工作,在第一時間內發出官方聲音,有效引導輿論,最大限度縮小突發事件產生的不良影響。三是根據網路輿情反映事件的程度,必要時及時組織新聞發布會,經區委宣傳部同意,由街道黨工委指定專人對外發布權威消息,向公眾澄清事實,積極加強正面引導,消除不利影響。
五、後期處置
(一)善後工作。網路輿情應急處置結束後,應急小組辦公室和相關部門負責關注網路上相關事件的輿情趨勢。
(二)總結評估。網路輿情應急處置結束後,應急領導小組組織有關部門(必要時可邀請相關專家),對應急處置工作進行全面總結和評估。對參與應急處置工作的單位和個人進行責任考評,表彰先進,追究因工作不力、玩忽職守造成嚴重後果的相關領導和個人的責任。針對應急處置工作中的成功經驗以及暴露出來的問題,進一步修改完善有關工作方案。
六、應急保障
(一)通信保障。應急領導小組應在全街道建立網路輿情應急處置工作隊伍,全街道各部門均有專人負責,確保網路輿情工作隊伍之間的聯絡暢通及時。
(二)人力和技術保障。由黨政辦負責協調,組織全街道網路輿情工作隊伍,尤其是組織派出所、工商等重點部門和各社區相關工作人員,不間斷對重點網站、重點論壇進行監控。同時積極籌建計算機軟體系統等技術方面的保障。
(三)培訓保障。定期組織全街道網路輿情隊伍開展培訓,不斷提高網路輿情應急處置工作人員政治上的敏感性和業務上的嫻熟能力。
七、附則
本預案自印發之日起實施,具體內容由街道網路輿情應急領導小組負責解釋。
;『伍』 網路安全法規定,網路運營者應當制定什麼的應急預案
《中華人民共和國網路安全法》規定,網路運營者應當制定網路安全事件應急預案,及時處置系統漏洞,計算機病毒,網路攻擊,網路侵入等安全風險,在發生危害網路安全的事件時,立即啟動應急預案,採取相應的補救措施,並按照規定向有關主管部門報告。國家堅持網路安全與信息化發展並重,遵循積極利用,科學發展,依法管理,確保安全的方針,推進網路基礎設施建設和互聯互通,鼓勵網路技術創新和應用,支持培養網路安全人才,建立健全網路安全保障體系,提高網路安全保護能力。
《中華人民共和國網路安全法》
第九條
網路運營者開展經營和服務活動,必須遵守法律、行政法規,尊重社會公德,遵守商業道德,誠實信用,履行網路安全保護義務,接受政府和社會的監督,承擔社會責任。第二十一條
國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求,履行下列安全保護義務,保障網路免受干擾、破壞或者未經授權的訪問,防止網路數據泄露或者被竊取、篡改:
(一)制定內部安全管理制度和操作規程,確定網路安全負責人,落實網路安全保護責任;
(二)採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施;
(三)採取監測、記錄網路運行狀態、網路安全事件的技術措施,並按照規定留存相關的網路日誌不少於六個月;
(四)採取數據分類、重要數據備份和加密等措施;
(五)法律、行政法規規定的其他義務。
『陸』 發生網路突發事件的應急預案
發生網路突發事件的應急預案1
為確保校園網安全有序平穩運行,保證校園網路信息安全和網路安全,更好的服務於學校的教育教學,為及時處置校園網信息網路安全事件,保障校園網作用的正常發揮,特製定本預案。
一、信息網路安全事件定義
1、校園網內網站主頁被惡意纂改、互動式欄目里發表反政府、分裂國家和色情內容的信息及損害國家、學校聲譽的謠言。
2、校園網內網路被非法入侵,應用計算機上的數據被非法拷貝、修改、刪除。
3、在網站上發布的內容違反國家的法律法規、侵犯知識版權,已經造成嚴重後果。
二、網路安全事件應急處理機構及職責
1、設立信息網路安全事件應急處理領導小組,負責信息網路安全事件的組織指揮和應急處置工作。
2、學校網格安全領導小組職責任務
(1)、監督檢查各教研組處室網路信息安全措施的落實情況。
(2)、加強網上信息監控巡查,重點監控可能出現有害信息的網站、網頁。
(3)、及時組織有關部門和專業技術人員對校園網上出現的突發事件進行處理並根據情況的嚴重程度上報有關部門。
(4)、與市公安局網路安全監察部門保持熱線聯系,協調市公安局網監處安裝網路信息監控軟體,並保存相關資料日誌在三個月以上。確保反應迅速,做好有關案件的調查、取證等工作。
三、網路安全事件報告與處置
事件發生並得到確認後,網路中心或相關科室人員應立即將情況報告有關領導,由領導(組長)決定是否啟動該預案,一旦啟動該預案,有關人員應及時到位。
網路中心在事件發生後24小時內寫出事件書面報告。報告應包括以下內容:事件發生時間、地點、單位、事件內容,涉及計算機的IP地址、管理人、操作系統、應用服務,損失,事件性質及發生原因,事件處理情況及採取的措施;事故報告人、報告時間等。
學校網格安全領導小組成員承擔校內外的工作聯系,防止事態通過網路在國內蔓延。
網路中心人員進入應急處置工作狀態,阻斷網路連接,進行現場保護,協助調查取證和系統恢復等工作。對相關事件進行跟蹤,密切關注事件動向,協助調查取證。
有關違法事件移交公安機關處理。
四、一般性安全隱患處理:
學校網路信息中心配備了正版-防火牆軟體和瑞星防病毒軟體,及時升級,及時清除殺滅網路病毒,檢測入侵事件,將向管理員發出警報,管理員將在第一時間處理入侵事件,並報有關部門。對來往電子郵件及網路下載文件用防病毒軟體軟體過濾,確保不被木馬類病毒侵入並在無意中協助傳播病毒。
管理員對定期檢查設備的運轉情況,做好設備維護記錄,保證設備高效穩定的運行。學校重要計算機出現硬體設備故障,管理員將在第一時間啟用數據備份,保證數據不丟失,保證網路的正常運行。
發生網路突發事件的應急預案2
1、總則
為加強網路與信息安全管理,提高應急防範能力,保障基礎信息網路和重要信息系統安全,維護校園安全社會穩定,制定本預案。
1.1編制目的
確保基礎網路、電子政務、教務系統與其他重要信息系統的日常業務能夠持續運行;確保信息的保密性、完整性、可靠性;保證學校突發公共事件信息傳輸的暢通。
1.2編制依據
(1)中華人民共和國計算機信息系統安全保護的相關法律法規。以及上級有關部門的文件規定。
(2)網路與信息安全主要威脅及隱患現象。當前我校網路與信息安全保障工作仍存在一些亟待解決的問題:病毒入侵和網路攻擊日趨嚴重,網路失泄密事件屢有發生,網路與信息系統的防護水平不高,應急能力不強;信息安全管理和技術人才缺乏;信息安全法律法規和標准不完善;全社會信息安全意識不強,信息安全管理薄弱;隨著我校信息化的逐步推進,特別是互聯網的廣泛應用,信息安全還將面臨更多新的挑戰。
1.3工作原則
(1)堅持積極防禦,綜合防範的方針。
(2)堅持統一領導、分級負責和「誰主管誰負責」的原則。
(3)堅持條塊結合、以塊為主的原則。
(4)堅持依法管理、規范有序的原則。
1.4適用范圍
校園網路與信息系統,重點是信息基礎設施、重要業務系統。
2、預警級別
網路與信息安全重大突發事件是指由於自然災害、設備軟硬體故障、內部人為失誤或破壞、利用計算機病毒進行破壞,境內外敵對勢力、敵對分子利用信息網路進行有組織的大規模宣傳、煽動和滲透活動,以及對校內信息網路或設施、重點網站進行大規模的破壞活動等原因,嚴重影響到我校網路與信息系統的正常運行,出現業務中斷、系統破壞、數據破壞、信息失竊密或泄密等,形成不良影響並造成一定程度直接或間接經濟損失的事件。
根據上級的要求,我校網路與信息安全突發事件劃分為五個等級:
第一級為自主保護級 。是單一地點及沖擊或損害相對較小的事件。指一般的信息和信息網路系統,其受到破壞後,會對學校的權益有一定影響,但不危害國家安全、社會秩序、經濟建設和公共利益。
第二級為指導保護級。 是對運行造成嚴重損害的單一地方安全事件。指一定程度上涉及國家安全、社會秩序、經濟建設和公共利益的一般信息,其受到破壞後,會對國家安全、社會秩序、經濟建設和公共利益造成一定損害。
第三級為監督保護級。 是兩個或兩個以上地點的安全事件,但只造成較小的`沖擊或損害。指涉及國家安全、社會秩序、經濟建設和公共利益的信息,其受到破壞後,會對國家安全、社會秩序、經濟建設和公共利益造成較大損害。
第四級為強制保護級。 是對多地點造成特大沖擊或損害的安全事件。指涉及國家安全、社會秩序、經濟建設和公共利益的重要信息,其受到破壞後,會對國家安全、社會秩序、經濟建設和公共利益造成嚴重損害。
第五級為專控保護級。 是對多點系統造成巨大沖擊或嚴重損害的安全事件。指涉及國家安全、社會秩序、經濟建設和公共利益的核心信息,其受到破壞後,會對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害。
全校網路與信息安全突發事件實行分等級響應、處置的制度。對第一、第二級別的網路與信息安全突發事件由事件發生部門自行作應急處理;對第三、四級別的網路與信息安全突發事件由相應主管部門信息安全突發事件應急機構處理;對第五級別的網路與信息安全突發事件啟動報告上級處理應急預案。
3、應急組織領導體系及職責任務
3.1應急組織領導體系
全校網路與信息安全突發事件防範及應急處置工作由校網路與信息安全協調小組統一領導、指揮、協調。
(1)豐海中學網路與信息安全協調小組組成:
組長:
副組長:
成員:校長室黨支部校長辦公室會計室教導處總務處團支部工會學校網路中心的全體成員
(2)豐海中學網路與信息安全突發事件應急辦公室
設立豐海中學網路與信息安全突發事件應急辦公室,設在校網路中心辦公室,其組成:
主任:
副主任:
成員:
3.2職責及任務
(1)校網路與信息安全協調小組承擔網路與信息安全方面突發應急事件的主要職責及任務:
①審查批准學校信息與網路安全突發事件應急方案。決定五級突發事件應急預案的啟動,督促檢查三級和四級突發事件處置工作;
②對各部門貫徹執行有關法律法規、制定應急處置預案、應急處置准備情況進行督促檢查;
③對各部門在突發事件處置工作中履行職責情況進行督促檢查,開展表彰獎勵活動;
④向上級部門報告突發事件以及應急處置情況;
⑤按照上級網路與信息安全協調小組的要求開展處置工作。
(2)學校網路與信息安全突發事件應急辦公室承擔突發應急事件的日常工作。其主要職責及任務:
①組織制定網路與信息安全突發事件應急方案;
②統籌規劃建立應急處理技術平台,會同其他成員制定相關應急措施;
③提出啟動預案,加強或撤銷控制措施的建議和意見;
④協調各部門共同做好網路與信息安全突發事件的處置工作;
⑤督促、檢查應急措施的落實情況;
⑥配合校內外各部門基礎設施的安全應急保障工作,確保信息傳輸通暢。
⑦負責電子政務、校務網路應急指揮系統的建設與管理。
⑧負責及時收集、上報和通報應急事件的有關情況,向學校及上級部門報告有關工作情況。
(3)學校網路中心:負責學校網路信息監控及網路運行安全監測,實施網路信息、網路安全報警處置平台建設;負責對網上有害信息傳播的處置;負責對影響社會穩定的網上熱點問題惡意炒作事件的處置;負責對重大敏感時期、重要活動、重要會議期間重點網站發生信息安全事件的處置;負責計算機病毒疫情和大規模網路攻擊事件的處置;會同有關部門提出信息網路安全突發事件的具體等級標准。
(4)校長辦公室:負責處置利用信息網路危害國家安全的違法犯罪活動等。
(5)校長室:負責組織協調有關部門查處利用計算機網路泄露國家秘密的違法行為。
(6)總務處:負責校園網路等基礎設施的安全應急保障工作,確保信息傳輸通暢。
(7)會計室:負責建立學校網路與信息安全突發事件應急處置經費保障機制,保證應急處理體系建設和突發事件應急處置所需經費。
(8)網路與信息安全小組主要負責網路與信息安全技術方面重大問題的咨詢和處理。
(10)各有關部門負責各自范圍內的網路與信息安全管理和突發事件應急處置工作,應參照本預案,建立本部門應急處置機制。對基礎網路設施、重要業務系統堅持「誰主管誰負責」的原則。
4、應急處理程序
4.1突發事件報告
(1)發生信息安全突發事件的部門應當在事件被發現時,應立即向校網路與信息安全突發事件應急辦公室報告。
(2)發生信息安全突發事件的部門應當立即對發生的事件進行調查核實、保存相關證據,確定事件等級,上報相關材料或提出預案申請。
4.2預案啟動
(1)各部門應當及時作出是否啟動本級預案的決定,並報校網路與信息安全突發事件應急辦公室備案,或向學校網路與信息安全突發事件應急辦公室提出啟動預案的申請。
(2)校網路與信息安全突發事件應急辦公室接到申請後,應立即上報上級網路與信息安全協調小組的領導,並會同成員部門盡快組織對突發事件時間、性質、級別及啟動預案的時機進行評估,提出啟動預案的意見,報校網路與信息安全協調小組批准。
(3)學校網路與信息安全協調小組在作出是否啟動市級預案的決定後,立即通知與應急處理相關的各部門。
4.3現場應急處理
發生信息安全突發事件的部門按各部門作出啟動本級預案的決定,或報經學校網路與信息安全協調小組批准啟動預案,須作好現場應急處理。
(1)盡最大可能收集事件相關信息,正確定位威脅和安全事件的來源,縮短響應時間。
(2)檢查威脅造成的結果:如檢查系統、服務、數據的完整性、保密性或可用性,檢查攻擊者是否侵入了系統,再次侵入的可能性,損失的程度,確定暴露出的主要危險等。
(3)抑制事件的影響進一步擴大,限制潛在的損失與破壞。可能的抑制策略一般包括:關閉服務或關閉所有的系統,從網路上斷開相關系統,修改防火牆和路由器的過濾規則,封鎖或刪除被攻破的登錄帳號,阻斷可疑用戶得以進入網路的通路,提高系統或網路行為的監控級別,設置陷阱,啟用緊急事件下的接管系統,實行特殊防衛狀態安全警戒,反擊攻擊者的系統等。
(4)根除。在事件被抑制之後,通過對有關惡意代碼或行為的分析結果,找出事件根源,明確響應的補救措施並徹底清除。與此同時,對攻擊源進行定位並採取合適的措施將其中斷。
(5)恢復信息。恢復數據、程序、服務、系統。清理系統,把所有被攻擊的系統和網路設備徹底還原到它們正常的任務狀態。恢復中涉及機密數據,需要嚴格遵照機密系統的恢復要求。
4.4應急預案終止
(1)發生信息安全突發事件的部門根據信息安全事件的處置進展情況,及時向學校應急辦提出終止應急預案建議。
(2)學校網路與信息安全突發事件應急辦公室接到終止應急預案建議後,組織相關部門對信息安全事件的處置情況進行綜合評估,按預案級別做出決定,並報網路與信息安全協調小組備案。
(3)總結。回顧並整理發生事件的各種相關信息,詳細記錄所有情況,認真總結經驗教訓,提出改進措施,逐級上報調查報告。
5、保障措施
各部門要在學校網路與信息安全協調小組的統一領導下,認真履行各自職責,落實任務,密切配合,確保應急預案有效實施,並做好各項保障措施。
(1)高度重視網路與信息安全突發事件應急預案工作。各部門要充分認識到網路與信息安全突發事件應急預案工作的重要性,落實工作責任,加強安全應急的宣傳教育和技術培訓,確保此項工作落到實處。
(2)積極推行信息安全等級保護,逐步實行信息安全風險評估。各基礎信息網路和重要信息系統建設要充分考慮抗毀性與災難恢復。制定並不斷完善信息安全應急處置預案。針對基礎信息網路的突發性、大規模安全事件,各相關部門要建立科學化、制度化的處理流程。
(3)建立健全指揮調度機制和信息安全通報制度,進一步完善信息安全應急協調機制。
(4)建立應急處理技術平台,進一步提高安全事件的發現和分析能力,從技術上逐步實現發現、預警、處置、通報等多個環節和不同的網路、系統、部門之間應急處理的聯動機制。
(5)加強信息安全人才的培養,強化信息安全宣傳教育,盡快建設一支高素質、高技術的信息安全核心人才及管理隊伍,提高全社會網路與信息安全防禦意識。
(6)加強對攻擊網路與信息的分析和預警,進一步提高網路與信息安全監測能力,加大對計算機犯罪的防範力度。
(7)大力發展網路與信息安全服務,增強社會應急支援能力。
(8)提供必要的交通運輸保障和經費保障,優化信息安全應急處理工作的物資保障條件。
(9)明確監督主體和責任,對預案實施的全過程進行監督檢查,保障應急措施到位,預案實施有效。
6、附則
(1)本預案自批准之日起執行。
(2)各有關部門應參照本預案,制定各自的網路與信息安全突發事件應急預案。
(3)本預案由學校校長辦公室負責解釋。
『柒』 鍙戠敓緗戠粶瀹夊叏浜嬩歡搴斿綋棣栧厛絎涓姝ユ庝箞鍋
鍙戠敓緗戠粶瀹夊叏浜嬩歡搴斿綋絎涓姝ョ珛鍗沖惎鍔ㄧ綉緇滃畨鍏ㄤ簨浠跺簲鎬ラ勬堛
瀵圭綉緇滃畨鍏ㄤ簨浠惰繘琛岃皟鏌ュ拰璇勪及錛岃佹眰緗戠粶榪愯惀鑰呴噰鍙栨妧鏈鎺鏂藉拰鍏朵粬蹇呰佹帾鏂斤紝娑堥櫎瀹夊叏闅愭偅錛岄槻姝㈠嵄瀹蟲墿澶э紝騫跺強鏃跺悜紺句細鍙戝竷涓庡叕浼楁湁鍏崇殑璀︾ず淇℃伅銆
鐪佺駭浠ヤ笂浜烘皯鏀垮簻鏈夊叧閮ㄩ棬鍦ㄥ飽琛岀綉緇滃畨鍏ㄧ洃鐫g$悊鑱岃矗涓錛屽彂鐜扮綉緇滃瓨鍦ㄨ緝澶у畨鍏ㄩ庨櫓鎴栬呭彂鐢熷畨鍏ㄤ簨浠剁殑錛屽彲浠ユ寜鐓ц勫畾鐨勬潈闄愬拰紼嬪簭瀵硅ョ綉緇滅殑榪愯惀鑰呯殑娉曞畾浠h〃浜烘垨鑰呬富瑕佽礋璐d漢榪涜岀害璋堛傜綉緇滆繍钀ヨ呭簲褰撴寜鐓ц佹眰閲囧彇鎺鏂斤紝榪涜屾暣鏀癸紝娑堥櫎闅愭偅銆
銆婁腑鍗庝漢姘戝叡鍜屽浗緗戠粶瀹夊叏娉曘嬬浜斿嶮涓冩潯鍥犵綉緇滃畨鍏ㄤ簨浠訛紝鍙戠敓紿佸彂浜嬩歡鎴栬呯敓浜у畨鍏ㄤ簨鏁呯殑錛屽簲褰撲緷鐓с婁腑鍗庝漢姘戝叡鍜屽浗紿佸彂浜嬩歡搴斿規硶銆嬨婁腑鍗庝漢姘戝叡鍜屽浗瀹夊叏鐢熶駭娉曘嬬瓑鏈夊叧娉曞緥銆佽屾斂娉曡勭殑瑙勫畾澶勭疆銆
緗戠粶瀹夊叏鐨勪富瑕佺被鍨嬫湁錛
1銆佺郴緇熷畨鍏
榪愯岀郴緇熷畨鍏ㄥ嵆淇濊瘉淇℃伅澶勭悊鍜屼紶杈撶郴緇熺殑瀹夊叏銆傚畠渚ч噸浜庝繚璇佺郴緇熸e父榪愯屻傞伩鍏嶅洜涓虹郴緇熺殑宕╂簝鍜屾崯鍧忚屽圭郴緇熷瓨鍌ㄣ佸勭悊鍜屼紶杈撶殑娑堟伅閫犳垚鐮村潖鍜屾崯澶便傞伩鍏嶇敱浜庣數紓佹硠緲伙紝浜х敓淇℃伅娉勯湶錛屽共鎵頒粬浜烘垨鍙椾粬浜哄共鎵般
2銆佺綉緇滀俊鎮瀹夊叏
緗戠粶涓婄郴緇熶俊鎮鐨勫畨鍏ㄣ傚寘鎷鐢ㄦ埛鍙d護閴村埆錛岀敤鎴峰瓨鍙栨潈闄愭帶鍒訛紝鏁版嵁瀛樺彇鏉冮檺銆佹柟寮忔帶鍒訛紝瀹夊叏瀹¤°傚畨鍏ㄩ棶棰樿窡韙┿傝$畻鏈虹棶姣掗槻娌伙紝鏁版嵁鍔犲瘑絳夈
3銆佷俊鎮浼犳挱瀹夊叏
緗戠粶涓婁俊鎮浼犳挱瀹夊叏錛屽嵆淇℃伅浼犳挱鍚庢灉鐨勫畨鍏錛屽寘鎷淇℃伅榪囨護絳夈傚畠渚ч噸浜庨槻姝㈠拰鎺у埗鐢遍潪娉曘佹湁瀹崇殑淇℃伅榪涜屼紶鎾鎵浜х敓鐨勫悗鏋滐紝閬垮厤鍏鐢ㄧ綉緇滀笂鑷鐢變紶杈撶殑淇℃伅澶辨帶銆
浠ヤ笂鍐呭瑰弬鑰冿細鐧懼害鐧劇-涓鍗庝漢姘戝叡鍜屽浗緗戠粶瀹夊叏娉
『捌』 網路安全應急演練總結範文
網路安全應急演練總結範文2022(5篇)
總結就是把一個時間段取得的成績、存在的問題及得到的經驗和教訓進行一次全面系統的總結的書面材料,它可以明確下一步的工作方向,少走彎路,少犯錯誤,提高工作效益,大家一起抽出時間寫寫總結吧。下面是我整理的關於網路安全應急演練總結範文,歡迎閱讀!
網路安全應急演練總結範文篇1
根據學校相關文件制度精神,我校於2019年3月25日開展了信息安全應急演練。此次演練工作總結如下:
一、 應急演練的目的明確
應急演練的目的是,建立健全網路與信息安全運行應急工作機制,檢驗網路與信息安全綜合應急技術,驗證相關組織和人員應對網路安全突發事件的組織指揮能力和應急處置能力,不斷提高各處室開展應急工作的水平和效率。
二、 精心准備演練工作
學校針對此次演練進行了周密的布置,並形成了具體方案,對具體的演練內容進行了具體劃分,對各參與演練的人員進行了具體分工,演練前通過文件發放,微信群通知等方式對所在在職員工進行了提前告知,得到充分的配合,沒有對學校正常的工作開展造成影響。確保了演練工作取得成功。
三、 此次演練過程中發現存在的問題
1、 實戰經驗不足。相關內容之前沒有實際演練過,只是通過簡單的學習交流或者通過書本、案例等掌握處置方法,現場經驗不足。
2、 個別參加演練人員事故處理中存在慌亂,快速反應、從容應對能力不足。
3、 緊急處理事故人員配合比較默契,但任務安排時出現部分環節遺漏。
網路安全應急演練總結範文篇2
根據海關總署要求,為提高我關亞運期間信息系統安全應急保障能力,積極主動應對可能發生的突發事件,我關以《__海關信息系統安全應急預案》為藍本,制定了《__海關亞運安保應急演練計劃》,演練計劃分別模擬了網路中斷、電子口岸預錄入系統運行異常、總關計算機網路機房臨時停電和紅機網無法訪問網站等4個故障來開展應急演練工作,現將此次演練工作情況總結如下。
一、統一思想,提高認識是做好演練工作的重要前提
信息系統亞運安保應急演練工作是保障亞運信息安全的基礎性工作,我關黨組高度重視,在得到總署關於此次演練安排的工作通知後,第一時間召開信息系統應急指揮小組會議,迅速在會議明確了我關次此演練總體指導原則、方案框架、演練涉及單位以及演練時間等問題。強調參加此次演練工作的各部門要提高認識、講配合、講大局、講協調,技術部門要從實際工作出發認真制定每個故障演練腳本,腳本內容務求責任咐源基明確、操作流程明確、任務落實到人,在要求的時間內保質保量完成此次演練工作。
二、從實際工作出發制定演練方案,做到「三個明確,一個落實」
根據海關總署和我關應急指揮小組會議精神,技術處從關區實際工作出發,制定了關區演練方案,把演練工作的目標定位提高關區信息系統應急處置能力,完善協調聯動機制,查找本單位應急預案及相關部門間應急協調預案的有效性。
為了盡可能地使演練工作貼近實際,演練方案涉及的故障具有代表性,我關分別在網路運行、基礎環境服務和h2000系統業務運行三個環節上設置故障。技術處選定__海關單證量最大的__機場海關作為演練故障發起點,分別模擬了該現場具有代表性的兩類故障。故障一,網路中斷導致h2000運行異常;故障二,電子口岸預錄入系統運行異常。同時針對涉裂仿密辦公網制定了故障三,紅機網無法訪問網站,這一故障的設定重在演練技術處對於涉密應用的故障排除能力和在此期間辦公室的涉密應急處置方式。針對基礎環境服務的衡謹保障能力我們設計了故障四,總關大樓機房遭受意外停電故障,重點在於檢查機房供電系統和機房空調的工作情況,檢查機房設備巡檢日誌記錄情況。
此次演練方案中涉及的各個故障腳本都是來自以往發生過的故障記錄,針對亞運安保的特殊要求,我處對故障處理制定了故障首問負責制,優化了故障排除流程,在整個演練過程中主要涉及了下面7個環節,包括故障受理、故障定級、故障上報、業務應急預案啟動、故障告警取消申請、故障原因公告、故障報告分析。
我關在此次演練中做到了每個故障點的處理操作流程明確,流程中每個環節的責任人明確,對故障流傳過程中的意外突發事件做到臨機處置許可權明確。進一步落實了應急處置小組成員的工作分工,使應急處置小組的職責更加從事。「三個明確,一個落實」有力地保障了此次亞運安保工作的順利開展。
三、各部門密切配合聯動是此次演練工作成功的基礎保障
本次演練從2010年11月8日下午15:30分開始至17:00結束。演練工作涉及本單位部門有辦公室、技術處、__機場海關、監管通關處、審單處、機關服務中心,外單位涉及線路運營商和設備服務供應商。
8日下午,分管副關長親臨____中心坐鎮指揮此次演練工作。此次演練過程中技術處全體人員認真參與,與參加演練各單位緊密配合協同作戰,成功地完成了此次演練工作。同時,此次演練檢驗了我關信息系統應急協調與通訊機制,在演練過程中,對內對外的通訊聯系暢通,在故障發生的第一時間故障受理人可以通過《__海關信息系統應急預案》上的電話目錄,找到排除故障各環節的聯系人。很大程度地提高了故障排除效率,盡可能地減少因故障造成的損失。
我關將根據此次演練經驗,進一步檢查信息系統應急保障措施和技術應急預案的完整性,一是完成對《__海關信息系統應急預案》的修訂,根據亞運信息工作特點增加新的內容。二是完成我關現有故障問題的集中分類,並針對每一類故障都按照此次演練工作中提到的「三個明確、一個落實」的要求,明確流程、細化任務,將任務落實到人,規范故障排除操作。
網路安全應急演練總結範文篇3
根據《蘇州市職業大學網路安全管理辦法》和《蘇州市職業大學應急響應預案》,為保證和提升網路安全應急行動能力,2022年6月29日上午9:30開始,我校組織開展了網路安全應急演練,此次應急演練的主題是「網路終端威脅清除」。演練面向校園內所有連接校園網終端通訊設備(計算機、平板、手機等),演練由學校網路安全應急響應小組組織,全校各學院(部)、各部門參加演練。
本次應急演練分終端威脅發現、終端威脅處置和終端威脅清除三個階段進行。應急演練小組採用技術手段掃描發現校園終端設備存在的安全威脅,包括但不限於病毒木馬、弱口令、RootKit、埠轉發等,根據終端歸屬將威脅信息發布給相應的學院(部)或部門。接收到終端威脅信息的學院(部)或部門根據網路安全事件處置步驟進行緊急處置,處置完成後提交處置報告給應急演練小組。應急演練小組跟蹤學院(部)或部門的終端威脅處置過程,確認處置完成後,撰寫《蘇州市職業大學網路安全事件總結調查報告(應急響應演練版)》並提交給本次學校網路安全應急響應小組,經網路安全應急響應小組確認後宣布本次應急演練結束。
本次應急演練,得到了組織部(人事處)、財務處、總務處、圖書館、機電工程學院、商學院、教育與人文學院的大力支持。
通過此次應急演練活動,提高了各學院(部)、各部門的網路安全事件處置能力,增強了教職工的網路安全防範意識,也驗證了學校網路安全應急響應預案的可執行性和有效性。
網路安全應急演練總結範文篇4
為健全學校網路與信息安全運行應急工作機制,提升學校網路信息安全應急處置能力,我校於7月8日下午組織開展了網路信息安全攻防應急演練。本次演練由副校長安進擔任總指揮。
本次演練由校外安全廠商網路安全技術人員對校園網重要信息系統實施攻擊滲透,學校網路安全運維團隊開展安全防禦及應急處置。應急演練通過模擬黑客攻擊並篡改重要信息系統的登錄界面、行政辦公樓遭遇黑客攻擊導致大面積斷網、部分教師電腦中勒索病毒導致文件被加密等情況。在總指揮的`統一協調和指揮下,網路安全運維團隊發現安全事件後,第一時間進行了事件通報並啟動應急處置預案,成功阻斷了網路攻擊行為。通過本次應急演練,檢驗了學校對於重要信息系統遭到惡意攻擊時的應急響應能力以及針對網路惡意攻擊的防護水平,對提高學校網路安全防護能力和安全保障水平起到重要作用。
安進肯定了本次網路攻防實戰演練取得的效果,同時提出要求:
一、做好學校網路安全工作不能僅依靠應急演練預設場景,要能夠做到事前發現問題,日常運維中解決問題,進一步提升學校網路安全防護能力。
二、要熟悉掌握網路安全應急處置流程,提升實戰技能,確保在緊急情況下學校能夠能獨立開展工作、處理問題,迅速穩妥高效處置網路安全突發事件。
三、要積極主動做好設備、信息資產的監測、檢查、巡查等基礎性工作,全面提升用網、護網水平,為全校網路安全提供支持。
網路安全應急演練總結範文篇5
6月23日,學校組織開展了網路安全應急演練。按照演練預設方案,下午4點,網路信息中心值班人員接到後勤管理處膳食管理科負責人電話稱學生食堂部分消費機出現離線現象,第一時間通知技術人員立即通過伺服器後台查看消費機實時情況並開啟終端離線消費狀態,同時向網路信息中心負責人報告突發情況並及時啟動食堂運維預案,指派專人迅速趕到學生食堂現場排查突發故障原因、指導消費人員採取替代運行模式消費,最終排除故障恢復系統運行。
此次演練模擬了我校一卡通系統突發事故時的應急處置,整個過程中工作人員自接到事件報告開始、應急事件處置、到處置完成結束,在各規定時間內完成了崗位負責人聯絡、應急處理、安全事件報告與記錄、故障修復及恢復運維等一系列演練操作,崗位人員各司其職順利完成演練規定任務,取得了應急演練預期效果。
通過演練實地檢測了校園網路信息系統數據中心的容災備份與恢復、後台伺服器的巡檢、終端故障時應急恢復能力,檢驗了突發網路安全事故時應急反應能力,進一步提升了學校應對突發網路安全事件時的應急處置水平。
『玖』 網路安全管理的應急預案
網路安全管理的應急預案範文
在我們的學習、工作或生活中,難免會有事故發生,為了降低事故後果,常常要提前編制一份優秀的應急預案。我們該怎麼去寫應急預案呢?以下是我為大家整理的網路安全管理的應急預案範文,希望能夠幫助到大家。
網路安全管理的應急預案1
為確保發生網路安全問題時各項應急工作高效、有序地進行,最大限度地減少損失,根據互聯網網路安全相關條例及徐匯區教育信息中心工作要求,結合我校校園網工作實際,特製定本預案。
一、應急機構組成
1、領導小組及職責
組長:馬衛東
副組長:楊海濤
成員:王春鳳、江靜虹、俞瑩、范顯濤
主要職責:
(1)加強領導,健全組織,強化工作職責,完善各項應急預案的制定和各項措施的落實。
(2)充分利用各種渠道進行網路安全知識的宣傳教育,組織、指導全校網路安全常識的普及教育,廣泛開展網路安全和有關技能訓練,不斷提高廣大師生的防範意識和基本技能。
(3)認真搞好各項物資保障,嚴格按照預案要求積極配備網路安全設施設備,落實網路線路、交換設備、網路安全設備等物資,強化管理,使之保持良好工作狀態。
(4)採取一切必要手段,組織各方面力量全面進行網路安全事故處理工作,把不良影響與損失降到最低點。
(5)調動一切積極因素,全面保證和促進學校網路安全穩定地運行。
2、網站不良信息事故處理行動小組及職責
組長:江靜虹
成員:姚雪青、盧婷芳
主要職責:
(1)一旦發現學校網站上出現不良信息(或者被黑客攻擊修改了網頁),立刻關閉網站。
(2)備份不良信息出現的目錄、備份不良信息出現時間前後一個星期內的HTTP連接日誌、備份防火牆中不良信息出現時間前後一個星期內的網路連接日誌。
(3)列印不良信息頁面留存。
(4)完全隔離出現不良信息的目錄,使其不能再被訪問。
(5)刪除不良信息,並清查整個網站所有內容,確保沒有任何不良信息,重新開通網站服務,並測試網站運行。
(6)修改該目錄名,對該目錄進行安全性檢測,升級安全級別,升級程序,去除不安全隱患,關閉不安全欄目,重新開放該目錄的網路連接,並進行測試,正常後,重新修改該目錄的上級鏈接。
(7)全面查對HTTP日誌,防火牆網路連接日誌,確定該不良信息的源IP地址,如果來自校內,則立刻全面升級此次事件為最高緊急事件,立刻向領導小組組長匯報,並協助向公安機關報案。
(8)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
3、網路惡意攻擊事故處理行動小組及職責
組長:俞瑩
成員:陳帥奇、陳潔
主要職責:
(1)發現出現網路惡意攻擊,立刻確定該攻擊來自校內還是校外;受攻擊的設備有哪些;影響范圍有多大。並迅速推斷出此次攻擊的最壞結果,判斷是否需要緊急切斷校園網的伺服器及公網的網路連接,以保護重要數據及信息;
(2)如果攻擊來自校外,立刻從防火牆中查出對IP地址並過濾,同時對防火牆設置對此類攻擊的過濾,並視情況嚴重程度決定是否報警。
(3)如果攻擊來自校內,立刻確定攻擊源,查出該攻擊出自哪台交換機,出自哪台電腦,出自哪位教師或學生。接著立刻趕到現場,關閉該計算機網路連接,並立刻對該計算機進行分析處理,確定攻擊出於無意、有意還是被利用。暫時扣留該電腦。
(4)重新啟動該電腦所連接的網路設備,直至完全恢復網路通信。
(5)對該電腦進行分析,清除所有病毒、惡意程序、木馬程序以及垃圾文件,測試運行該電腦5小時以上,並同時進行監控,無問題後歸還該電腦。
(6)從事故一發生到處理事件的整個過程,必須保持向領導小組組長匯報、解釋此次事故的發生情況、發生原因、處理過程。
4、學校重大事件網路安全處理小組:
組長:范顯濤
成員:孫鑫、陳帥奇
主要職責:
(1)對學校重大事件(如校慶、評估等對網路安全有特別要求的事件)進行評估、確定所需的網路設備及環境。
(2)關閉其它與該網路相連,有可能對該網路造成不利影響的一切網路設備及計算機設備,保障該網路的暢通。
(3)對重要網路設備提供備份,出現問題需盡快更換設備。
(4)對外網連接進行監控,清除非法連接,出現重大問題立刻向上級部門求救。
(5)事先應向領導小組匯報本次事件中所需用到的設備、環境,以及可能出現的事故及影響,在事件過程中出現任何問題應立刻向領導小組組長匯報。
5、通訊聯絡小組及職責
組長:王春鳳
成員:孫鑫、陳潔
主要職責:迅速與學校領導、各相關處室以及相關部門取得聯系,引導人員和設施進入事件地;聯絡有關部門、個人,組織調遣人員;負責對上、對外聯系及報告工作。
二、應急行動
1、領導小組依法發布有關消息和警報,全面組織各項網路安全防禦、處理工作。各有關組織隨時准備執行應急任務。
2、組織有關人員對校園內外所屬網路硬體軟體設備及接入網路的計算機設備進行全面檢查,封堵、更新有安全隱患的設備及網路環境。加強對校園網內計算機3、設備的管理,加強對學校網路的使用者(學生和教師)的網路安全教育。
4、加強對重要網路設備的軟體防護以及硬體防護,確保正常的運行軟體硬體環境。
5、加強各類值班值勤,保持通訊暢通,及時掌握學校情況,全力維護正常教學、工作和生活秩序。
6、按預案落實各項物資准備。
三、網路安全事故發生後有關行動
1、領導小組得悉消防緊急情況後立即趕赴本級指揮所,各種網路安全事故處理小組迅速集結待命。
2、各級領導小組在上級統一組織指揮下,迅速組織本級搶險防護。
(1)確保WEB網站信息安全為首要任務,保證學校公網連接。迅速發出緊急警報,所有相關成員集中進行事故分析,確定處理方案。
(2)確保校內其它接入設備的信息安全:經過分析,可以迅速關閉、切斷其他接入設備的所有網路連接,防止滋生其他接入設備的安全事故。
(3)分析網路,確定事故源,按相關程序進行處理。
(4)事故源處理完成後,逐步恢復網路運行,監控事故源是否仍然存在。
(5)針對此次事故,進一步確定相關安全措施、總結經驗,加強防範從事故一發生到處理的整個過程,必須及時向領導小組組長匯報,聽從安排,注意做好保密工作。
3、積極做好廣大師生的思想宣傳教育工作,迅速恢復正常秩序,全力維護校園網安全穩定。
4、迅速了解和掌握事故情況,及時匯總上報。
5、事後迅速查清事件發生原因,查明責任人,並報領導小組根據責任情況進行處理。
四、其他
1、在應急行動中,各部門要密切配合,服從指揮,確保政令暢通和各項工作的落實。
2、各部門應根據本預案,結合本部門實際情況,認真制定本部門的應急預案,並切實落實各項組織措施。
3、本預案從發布之日起正式施行。
網路安全管理的應急預案2
一、總則
一編制目的
為確保我校網路信息安全,規范和加強學校網路信息安全事件的報告管理工作,協調、組織力量及時果斷處置,最大限度地降低網路信息安全事件所造成的損失和影響,制定本預案。
二編制依據
本預案根據《國家突發公共事件總體應急預案》、《國家網路與信息安全事件應急預案》、《天津市突發事件總體應急預案》、《天津工業大學關於加強學校網路信息管理工作的實施意見》等有關規定進行編制。
三工作原則
統一領導,明確責任。在學校網路信息管理工作領導小組的領導下,按照「誰主管、誰負責,誰主辦、誰負責」的原則,明確落實應急處理部門和各級部門的安全責任,共同提高我校網路信息安全應急處理水平。
快速反應,科學處置。按照快速反應機制,及時獲取信息、跟蹤研判、科學決策、果斷處置,最大限度地降低網路信息安全事件所造成的危害和影響。
防範為主,加強監控。廣泛宣傳校園網路信息安全基本知識,切實落實網路信息安全防範措施,強化對校園網路系統輿情監控。
四適用范圍
本規范所稱的學校網路信息安全事件,是指由於校園突發網路輿情、設備故障、自然災害等原因引發的,致使我校聲譽形象受損,影響學校網路信息系統正常運行,造成網站遭受攻擊、業務中斷、系統癱瘓等嚴重影響的事件。
二、網路信息安全事件的類別和級別
一網路信息安全事件的類別
根據發生原因和機理的不同,校園網路信息安全事件主要分為以下三類:
網路輿情類事件:指由病毒感染、網路攻擊、非法入侵等造成我校網路信息系統中斷或癱瘓;通過網路傳播法律法規禁止信息,惡意造謠敗壞學校聲譽、影響學校安全穩定等事件。
故障類事件:指計算機軟硬體故障、保障設施故障、人為破壞事故等事件。
災害類事件:指由自然災害等突發事件導致的網路信息安全事件。
二網路突發事件的級別
按照網路信息安全事件的性質、嚴重程度、可控性和影響范圍,將其分為特別重大(I級)、重大(Ⅱ級)、較大(Ⅲ級)和一般(Ⅳ級)四級。
⒈特別重大網路信息安全事件(I級)。指擴散性很強,危害性極大,造成我校網路大面積癱瘓或嚴重影響我校聲譽及安全穩定,衍生其他重大安全隱患的網路信息安全事件。
⒉重大網路信息安全事件(Ⅱ級)。指擴散性較強,危害性較大,造成我校網路部分癱瘓或影響我校聲譽,影響學校安全穩定的網路信息安全事件。
⒊較大網路信息安全事件(Ⅲ級)。指基本無擴散性,危害性較小,發生在我校個別部門的網路信息安全事件。
⒋一般網路信息安全事件(Ⅳ級)。指無擴散性,危害性較小,發生在我校個別部門的網路信息安全事件。
三、應急處理組織機構
發生網路信息安全事件後,學校網路信息管理工作領導小組負責網路信息安全應急處理工作的統籌領導與協調。
領導小組組長:分管校領導
小組成員單位:學校辦公室、黨委宣傳部、信息化中心、學生工作部、校團委、保衛處
四、應急處置
一先期處置
網路信息安全事件發生後,事發部門必須在第一時間內實施先期處置,控制事態發展並及時向學校網路信息管理工作領導小組匯報。
⒈控制事態發展,防控事態蔓延。事發部門採取各種技術措施及時控制事態發展,最大限度地防止事件蔓延。
⒉快速判斷事件性質和危害程度。盡快分析事件發生原因,根據網路與信息系統運行情況,初步判斷事件的影響、危害和可能波及的范圍,提出應對措施建議。
⒊及時報告信息。事發部門在先期處置的同時按預案要求,及時向學校網路信息管理工作領導小組報告事件信息。事件信息一般包括以下要素:事件發生時間、發生事故的網路信息系統名稱及運營單位、地點、原因、信息來源、事件類型及性質、危害和損失程度等。
⒋做好事件發生、發展、處置的記錄和證據留存。事發單位在先期處置過程中應盡量保留相關證據,採取手工記錄、截屏、文件備份等手段,對事件發生發展、處置過程等詳細記錄,為事件調查、處理提供客觀證據。
二應急響應及事件處置
⒈啟動應急響應
網路信息安全事件發生後,在先期處置基礎上,由學校辦公室組織召集校網路信息管理工作領導小組成員單位,按照基本響應程序,及時掌握事件的發展情況,協調成員單位負責同志,研判事件級別、影響范圍、發展趨勢,根據研判結果啟動網路信息安全事件應急響應預案。
根據校園網路信息安全事件的可控性、嚴重程度和影響范圍,發布相應等級的應急響應,對於特別重大或重大網路信息安全事件,學校網路信息管理工作領導小組需報請校長辦公會,確定應急響應等級和范圍,制定相應應急處理方案。對於較大或一般網路信息安全事件,學校網路信息管理工作領導小組組織、召集各相應部門,制定處置方案,開展應急處置工作。
⒉制定實施處置方案
在本預案啟動後,學校網路信息管理工作領導小組研究制定我校應對網路信息安全事件的政策措施和指導意見;負責具體指揮我校特別重大、重大網路信息安全應急處置工作,指揮協調各部門做好較大、一般網路信息安全事件的應急處置工作。
其中,學校辦公室組織協調學校各部門引導網路輿情、實施應急保障工作,落實網路信息應急處理安全責任;召集各成員及相關部門擬定網路信息安全事件處置方案;組織落實學校網路信息管理工作領導小組的決定,發布預案響應等級,督促、檢查各部門貫徹落實網路信息安全事故整改工作。
黨委宣傳部負責網路信息安全事件網路輿情的監控、收集及分析,及時上報重要信息;根據網路輿情發展情況,擬定網路輿論引導意見;根據網路信息安全事件發展程度及學校網路信息管理工作領導小組的研究決定,負責新聞發布工作,起草新聞稿和情況公告,及時、准確、客觀報道事件信息,正確引導輿論導向。
信息化中心分析查找網路信息安全事件發生原因,制定網路信息安全應急處理的技術指導意見;根據該技術指導意見,聯合擬定學校網路信息安全處置方案;根據網路輿情,封堵校園網路有害信息;查封存在風險及有害的域名、IP地址、電子郵件。
學生工作部、校團委通過網路輿論引導隊伍和網路文明志願者隊伍,積極引導正面網路輿論信息傳播;引導在校大學生傳播積極、正面的網路輿論信息,監測、控制有害網路輿情傳播;開展網路安全思想政治教育工作,教導學生樹立正確的網路輿論觀。
保衛處取締關閉網路輿情檢測到的'製造、傳播網路信息安全事件負面輿情的校內電子閱覽室、網路教室場所;對嚴重影響學校聲譽及安全穩定的不法分子,聯繫上級指導公安機關予以幫助。
網路信息安全事件發生單位,根據前期處置及學校網路信息管理工作領導小組的研究決定,配合學校網路信息管理工作領導小組各成員部門實施網路信息安全事件處理。
⒊應急結束
在網路信息安全事件處置已基本完成,次生災害基本消除,風險得到控制後,應急處置工作即告結束。
五、善後處置
一恢復重建
恢復重建工作按照「誰主管、誰負責,誰主辦、誰負責」的原則,由事發單位負責組織制定恢復、整改或重建方案,報學校網路信息管理工作領導小組審核實施。
二調查評估
學校網路信息管理工作領導小組會同事發及相關部門,對校園網路信息安全事件的起因、性質、影響、責任、教訓等問題進行調查評估,確定責任人。網路信息安全事件處置的過程和結果向學校網路信息管理工作領導小組備案。
六、監督檢查
學校網路信息管理工作領導小組負責對執行本預案的情況進行監督、檢查。對違反本預案操作導致嚴重不良後果的部門和負責人,將會同相關部門追究其相應責任。
七、附則
本預案由學校網路信息管理工作領導小組負責解釋。各部門可參照本預案,結合本部門實際情況,制定具體的實施辦法,並送學校網路信息管理工作領導小組備案。
本預案自印發之日起實施。
網路安全管理的應急預案3
為貫徹落實《中華人民共和國網路安全法》、國家教育部關於教育網路與信息安全工作的總體部署以及河南省教育廳《關於印發〈信息技術安全事件報告與處置流程(試行)〉的通知》精神,妥善處理危害網路與信息安全的突發事件,遏制突發事件的影響和有害信息的擴散,保障校園網路與信息安全,維護校園和社會的穩定,現結合我校工作實際,制訂本預案。
一、校園網路與信息安全事件定義
1.信息技術安全事件定義。根據《信息安全事件分類分級指南》(GB/T20986-2007,以下簡稱《指南》),本預案中所稱的信息技術安全事件(以下簡稱安全事件)是指除信息內容安全事件以外的有害程序事件、網路攻擊事件、信息破壞事件、設備設施故障、災害事件和其他信息安全事件。
2.適用范圍。本預案適用於我校信息技術安全事件的報告與處置工作,涉及信息內容安全事件的報告與處置工作仍按相關規定執行。
3.安全事件等級劃分。根據《指南》將安全事件劃分為四個等級:特別重大事件(I級)、重大事件(Ⅱ級)、較大事件(Ⅲ級)和一般事件(Ⅳ級)。
4.安全事件自主判定。一旦發生安全事件,應根據《指南》,視信息系統重要程度、損失情況以及對工作和社會造成的影響,自主判定安全事件等級。
二、組織機構及工作職責
(一)網路安全與信息化領導小組
網路安全與信息化領導小組直接負責學校網路與信息安全工作,對學校的網路與信息安全工作進行全面的分析研究,制定工作方案,提供人員和物質保證,指導和協調校內各單位實施網路與信息安全工作預案,處置各類危害校園網路與信息安全的突發事件。
(二)領導小組下設兩個工作組
1.網路安全協調組
由宣傳部、信息化技術中心、相關部門負責人組成。其職責是:當校園網中出現網路與信息安全事件時,負責組織協調有關部門及時清理有害信息,會同有關部門積極查找非法信息的來源,關注事件處置動向,及時上報處置情況,完成事件處置工作報告。
2.網路安全技術組
由信息化技術中心、有關部門的技術人員組成。其職責是:當發生網路安全事件時,做到及時發現並緊急處置,保留事件現場及記錄,盡快查出原因和處理問題,盡早恢復網路正常運行。
三、應急處理流程
緊急事件發生後,在領導小組的統一領導下,各應急工作小組迅速到位並進入工作狀態,按照以下應急處置流程開展工作。
(一)在確認發生網路與信息安全事件後,第一時間向學校網路安全與信息化領導小組(以下簡稱領導小組)匯報。
(二)領導小組獲悉網路與信息安全事件後迅速了解和掌握事件情況,根據情況確定事件的性質,啟動相應的工作機制。
(三)在領導小組的統一指揮下,各網路安全處置小組按職責分工和工作程序迅速開展工作:
1.網路安全技術組
(1)斷開網路連接。如在學校的網站、郵件等伺服器上發現有害信息或其數據被篡改,要立即切斷伺服器的網路連接,防止有害信息的擴散。
(2)保留有關記錄。對事件現場進行保護,完整保留有關記錄內容。
(3)查找根源,解決問題。使用各種網路管理工具對事件原因進行分析,確定事故產生的根源,按相關程序進行處理,徹底清除網路安全問題。
(4)恢復系統運行。採取措施盡快恢復系統的正常運行,有條件的啟用備用服務系統,沒有條件的一定要等解決問題後才可以做系統恢復。
(5)恢復網路運行。在網路安全問題解決後,逐步恢復網路運行,監控安全問題是否徹底解決,直至網路運行正常。
(6)提升網路安全防護能力。針對此次事件總結經驗,採取相應網路安全措施,提升網路安全防禦能力。
2.網路安全協調組
(1)迅速掌握情況。協調組人員應迅速趕到現場,了解事情的詳細情況。情況內容包括:時間地點、簡要經過、事件類型與分級、影響范圍、危害程度、初步原因和已採取的應急措施。
(2)緊急報告。協調組把掌握的情況如實向領導小組匯報,領導小組認為情況嚴重時,應立即向教育廳科技處進行口頭報告,涉及人為主觀破壞事件時,應同時報告當地公安機關。
(3)關注處置進程。對事件的處置過程進行跟蹤,密切關注事件發展動向,出現新的重大情況及時補報。進一步掌握事件造成損失情況、查找和分析事件原因,修復系統漏洞,恢復系統服務,盡可能減少安全事件對正常工作帶來的影響。
(4)寫出事中報告。在安全事件發現後8小時內,以書面報告的形式向教育廳科技處進行報送(報送內容和格式見附件1)。報告由學校信息技術安全分管責任人組織信息技術安全管理部門、系統使用單位和運維單位共同編寫,由學校主要負責人審核後,簽字並加蓋公章報送省教育廳科技處。
(5)協助調查取證。如果涉及人為主觀破壞的安全事件應積極配合公安部門開展調查。高度重視事件的調查取證,協調有關部門供必要的保障條件,協助公安部門開展事件調查和取證工作。
(6)提出整改措施。進一步總結事件教訓,研判信息安全現狀、排查安全隱患,進一步加強制度建設,提升學校網路與信息安全防護能力。
(7)寫出整改報告。事後整改報告應在安全事件處置完畢後5個工作日內,以書面報告的形式進行報送(報送內容和格式見附件2)。事後整改報告由學校信息技術安全分管責任人組織信息技術安全管理部門、系統使用單位和運維單位共同編寫,由本單位主要負責人審核後,簽字並加蓋公章報送省教育廳科技處。
四、一般安全事件報告與處置
發生一般安全事件時,應在學校領導小組領導下,及時開展應急處置工作。在事件處置完畢後5日內向省教育廳科技處報送整改報告(報告內容和格式見附件2)
五、整改類安全問題的報告與處置
在接收到教育部、省教育廳、省公安廳、省工業和信息化委員會、省互聯網應急辦公室等信息安全部門發布的漏洞整改類信息問題時,應在學校領導小組指導下,由信息技術安全主管部門及時組織開展應急處置工作,並按要求將整改報告同時報送省教育廳科技處和省教育信息安全監測中心。(報送內容和格式見附件3)
六、工作要求
在安全事件應急行動中,各有關部門和人員要服從指揮,密切配合,確保政令暢通和各項工作的落實。
;